教育城域网网络安全管理及运维管理制度（试行）.docx

《教育城域网网络安全管理及运维管理制度（试行）.docx》由会员分享，可在线阅读，更多相关《教育城域网网络安全管理及运维管理制度（试行）.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、教育城域网网络安全管理及 运维管理制度（试行）第一章总则第一条为加强县教育城域网的正常运行与使用管理， 促进县教育城域网的健康发展，根据中华人民共和国网络 安全法、中华人民共和国数据安全法、国家网络安 全事件应急预案、中华人民共和国计算机信息系统安全 保护条例、中华人民共和国计算机信息网络国际联网管 理暂行规定、计算机信息网络国际联网安全保护管理办 法、教育部教育网站和网校暂行管理办法、教育部 教育系统网络安全事件应急预案以及其他法律、法规，结 合我县实际情况，制定本管理制度。第二条教育城域网是在教育体育局直接领导下的全县 教育计算机网络，它将成为我县教育系统实现信息现代化， 全面提高教职员工

2、和中小学生整体素质的重要依托和基础 设施，其服务对象是全县各级各类学校及广大教教师和学生。 教育城域网利用先进的计算机技术和网络通讯技术，借助有 关运营商的城域网宽带传输通道，实现教育系统内各学校及 有关单位和部门的计算机之间的互联，并与Internet联网， 旨在为的教育教学和科研活动提供先进的信息交流手段和 丰富的信息资源，实现资源共享，以促进全县教育事业的发赌博活动。赌博活动。第四十三条网络终端设备不能联网时，各单位网络管理员先自行排查，排除不是单位局域网问题后，无法解 决的故障及时向教育体育局发展中心上报。第六章附则第二十二条本管理制度由教育体育局发展中心负责解 释。第二十三条本管理制

3、度自发布之日起执行。10 - 展。第三条 全县范围内使用教育城域网的所有用户（含单 位和个人，下同），都必须遵守国家有关法律法规和本制度, 严格执行安全保密制度。第四条 本管理制度所称的教育城域网，是指由教育体育局主办，政府信息中心协助指导，由县教育体育局机关及 所属各级学校各接入点联接构成的网络；教育城域网网络系 统，是指由路由器、交换机、防火墙等网络设备、服务器及 配套的网络线缆设施、各信息终端所构成的，为教育城域网 络应用目标及规则服务的硬件和软件的集成系统。第二章网络安全管理分工第五条 县教育体育局领导全县教育城域网的规划、建 设、开发等工作；县教育体育局教育发展中心负责县教育城 域网

4、的日常管理、运行维护工作。第六条 县教育系统内凡纳入规划的学校都必须接入教 育城域网，并按要求配备统一的办公、资源管理平台，保证 信息的无缝链接和资源共享。各接入学校的网络建设、设备 配置、运行维护等工作，由教育体育局发展中心实行规划、 指导。第七条县教育体育局发展中心负责监督执行教育城域 网的有关规章制度。第八条 接入学校应配备专（兼）职网络管理员，已建 有一定规模校园网络的学校，都应成立网络管理机构。学校 网络管理机构和网络管理员由所在学校管理，业务上接受县 教育体育局教育发展中心的指导。学校网络管理机构网管员 的职责是：（一）协助规划与建设学校信息平台（校园网）；（二）负责学校信息平台（

5、校园网）的日常运行维护, 保障网络运行安全、稳定；（三）对学校信息平台（校园网）的用户进行管理，向 用户提供技术咨询及指导；（四）负责学校信息平台（校园网）各种教育资源的建 设和管理；（五）定期向县教育体育局发展中心报告网络运行情况 并收集反映本单位用户的意见；（六）负责保存网络运行的有关记录并接受教育体育局 发展中心和相关部门的检查。第三章网络安全管理制度第九条教育城域网所有用户必须遵守国家有关法律、 法规，严格执行安全保密制度，并对所提供的信息负责。任 何单位和个人不得利用连网计算机从事危害本城域网及子 网站防火墙、路由器、交换机、服务器等网络设备的活动。 不得在网络上制作、发布、传播下列

6、有害内容：（一）泄露国家秘密，危害国家安全的；（二）违反国家民族、宗教与教育政策的；（三）煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违 反社会公德，以及赌博、诈骗和教唆犯罪的；（四）公然侮辱他人或者捏造事实诽谤他人的,（四）公然侮辱他人或者捏造事实诽谤他人的,人隐私和攻击他人与损害他人合法权益的；（五）散布谣言，扰乱社会秩序，鼓励聚众滋事的；（六）损害社会公共利益的；（七）计算机病毒；（A）法律和法规禁止的其他有害信息。如发现上述有害信息内容，应及时向湖口县教育局教育科学研究所或上级主管部门报告，并采取有效措施制止其扩 散。第十条任何单位和个人不得在城域网及其连网的计算 机上收阅下载传递有政治问

7、题和淫秽色情内容的信息。第十一条 教育城域网的所有用户必须对提供的信息负 责，网络上信息、资源、软件等的使用应遵守知识产权的有 关法律法规。对于运行无合法版权的网络软件而引起的版权 纠纷由使用部门（个人）承担全部责任。第十二条 严禁在网络上使用来历不明、引发病毒传染 的软件，对于来历不明的可能引发计算机病毒的软件应使用 公安部门推荐的杀毒软件检查、杀毒。第十三条 认真执行各项管理制度和技术规范，监控、 封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持 日志记录，时间不少于180天。第十四条 上网信息管理坚持“谁上网谁负责、谁发布谁负责”的

8、原则。对外发布信息，必须经县局机关或各单位 负责人审核批准后，才可发布。第十五条各接入单位（学校）要确定一名负责人为本 单位网络安全责任人，做好本单位的网络和信息安全工作。 建立岗位责任制和机房管理制度。网络管理人员应加强责任 心，保证现有各种网络设备良好运行，充分发挥效率，最大 限度地为用户服务、为社会服务。第十六条单位（学校）各信息终端用户必须受网络管理 员监督管理。整个单位要统一出口、统一用户管理。建立账 号登记管理制度，用户账号只能专人专用，方便日后的检查 和监督工作。第十七条城域网络范围内从事施工、建设，不得危害 网络系统的安全。第十八条 与城域网及单位（学校）网络相连的机房建 设，

9、应当符合国家的有关标准和规定，在电源防护、防盗、 防火、防水、防尘、防雷等方面，采取规范的技术保护措施。第十九条 城域网络主干服务系统发生案件，应及时向 公安机关或当地派出所报案，并报告教育体育局教育科学研 究所。第二十条任何单位和个人不得利用联网计算机从事下 列危害教育城域网及本地局域网安全的活动:（一）未经允许，非法访问教育城域网上网络服务器、 工作站、交换机、路由器及其它相关设备；（二）未经允许，对教育城域网上所具有的功能、程序、 数据进行删除、修改和增加；（三）故意制作、传播计算机病毒与破坏性程序；（四）其他危害教育城域网络安全的行为。第二十一条违反本管理制度，由教育教育体育局发展 中

10、心向县教育体育局报告，提请县教育体育局乃至县公安部 门视情节给予相应的批评教育、通报批评或行政处分、处以 警告或停机整顿。触犯国家有关法律、行政法规的，依照有 关法律、行政法规的规定予以处罚；构成犯罪的，依法追究 刑事责任。第四章网络运维管理制度第二十二条 教育城域网网络中心的日常运行及维护由 教育体育局发展中心负责；教育城域网主干链路的日常运行 及维护由有关运营商负责；各单位、学校接入网的日常运行 及维护由各接入单位（学校）网管员具体负责。第二十三条 已接入教育城域网的单位、学校，应确保 将本单位、学校内所有计算机联通，实现单位（学校）内各 信息终端微机的互联，满足学校教学需要，不断扩大教育

11、城 域网的应用范围和效益。第二十四条 各接入单位（学校）要管理好本单位（学校）的联网端口和IP地址，谨防他人冒用。第二十五条 在网络运行过程中，教育体育局发展中心 和接入单位、学校网络管理人员要特别注意监视主干网及子 网的运行情况，并做好运行维护日志，一旦发现故障，应及 时通报有关情况，并尽快解决问题。第二十六条教育城域网的所有接入单位、学校，不得 擅自与其他网络（含其他城域网运营商经营的互联网）建立 专线连接。单位、学校的宽带网络，原则上只供单位、学校 进行教学、管理工作使用，用户不得利用网络从事正常教学 和生活范围之外的活动，不得有未经授权的经营性接入服务, 未经允许不得将网络线路和设备转

12、租别的单位或个人。第二十七条用户不得运行影响教育城域网络系统正常 工作的程序、进程等，以免给网络或服务器带来严重的负荷， 影响网络的安全和稳定。第二十八条各接入单位、学校的所有网络设备设施的 安装、调试及维修工作均由本单位负责，教育体育局发展中 心可提供技术支持。任何其他单位及个人不得私自挪用或擅 自拆装各网络设备。第二十九条 各单位、部门如发现本地计算机不能与城 域网主干联网，或连接不畅，或主干节点有异常等故障，应 及时与湖口县教育局教育科学研究所联系，并配合湖口县教 育信息网络中心维护人员查明原因，排除故障。第三十条接入学校和有关单位应承担如下责任：（一）配合教育体育局发展中心做好有关监控

13、方面的工 作；（二）接受有关主管部门的安全检查；（三）及时将用户网上发生的重大安全和技术问题上报 湖口县教育科学研究所；（四）建立健全网络使用者档案，加强使用者的管理工 作；（五）因地制宜建立和健全网络运行、安全、保密等方 面的管理制度。第三十一条若因没有落实管理制度而导致发生网络安 全事故等不良后果的，将追究单位、学校领导和相关负责人 的责任。第三十二条机房工作人员应严格执行密码管理规定， 对操作密码定期更改，任何密码不得外泄，如有因密码外泄 而造成各种损失的，由当事人负全部责任。本单位网站管理 人员不得公开、编辑或透露。因用户个人原因造成自己的账 号和密码丢失的，将由用户个人承担一切后果。

14、第三十三条不同级别的管理人员应掌握有不同权限的密码，密码由各管理人员负责，不得记在纸上，不得用字母 或数字简单构成。最高级别的密码最多只能由两名本单位相 关部门的最高管理人员拥有。第三十四条教育体育局发展中心统一为符合条件的单位、学校分配IP地址。每个信息点需使用教育体育局发展 中心划分的IP地址方能联网。不得擅自使用一个端口连接 多台计算机。第三十五条各接入学校、有关单位确因工作需要，须 向教育体育局发展中心提出申请，经批准后，由教育体育局 发展中心重新分配IP地址。用户应保管好IP地址，以防他人冒用，也方便重装操作系统时重新设置上网参数。第五章网络终端管理第三十九条 网络终端指的是接入教育

15、城域网的教学 或办公用、班班通设备和各种功能教室中的计算机，教育 教学用平板电脑。第四十条网络终端计算机必须联网，以满足教育教学的需求，须安装公安部门推荐的杀毒软件，并定期、按 时升级，确保计算机不受病毒侵害，学校班班通用计算机 须安装江西省高质量班班通监管系统客户端。网络终端设备要做到专人管理、专人负责，要妥善保管和维护，确保终端设备性能良好。第四十二条教师用网络终端设备为教育、教学专用,主要用于教学管理、教学设计、教学资源开发等教育教学 工作。禁止浏览、下载、散布各类违反国家法律、法规、 政策的任何信息；不准浏览色情、暴力、邪教网站；不得 利用终端设备进行聊天、玩游戏；不准利用终端设备从事